(思科)网络设备巡检报告

Cisco网络巡检报告

网络巡检项目

一、网络拓扑、拓扑分析、拓扑建议

二、网络带宽、链路类型、链路信息

三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内

存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备

件状况、设备标签完善程度

四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持

续运行时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设

备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、设备端口类型、设备运行机箱温度

五、设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、

邻居关系、交换协议、生成树STP协议、NAT连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、使用

业务、IP地址使用状况

六、简单机房环境检查

检查指导

一、检查设备IOS软件版本

编号：C-A-01

检查项目：cisco设备IOS软件版本

检查命令：CISCO#show version

检查期待结果：同合同

备注：主要显示IOS的版本、路由器持续运行的时间约、最近一次重启动的原因、路由器主存的大小、共享存储器的大小、闪存的大小、IOS映像的文件名，以及路由器IOS从何处启动等信息。show version命令显示了路由器的许多非常有

用的信息

检查范例：（由于现实内容过多，这里只截取部分）可把实际配置贴此处

Cisco Internetwork Operating System Software

IOS (tm) s72033_rp Software (s72033_rp-IPSERVICESK9_WAN-M), Version 12.2(18)SXF15, RELEASE SOFTWARE (fc1)

Technical Support:

Copyright (c) 1986-2008 by cisco Systems, Inc.

Compiled Sat 30-Aug-08 00:00 by kellythw

Image text-base: 0x40101040, data-base: 0x42DD04B0

检查结果：□正常□不正常

二、检查设备持续运行时间

编号：C-A-02

检查项目：cisco设备持续运行时间

检查命令：CISCO#show version

检查期待结果：一般情况下网络设备在网络上线后不会中断。

备注：如果设备uptime时间比较短，一定在利用show version命令查看设备最近一次重启动的时间和原因，便于分析各种潜在风险。

检查范例：（由于现实内容过多，这里只截取部分）

ksy_c6509_1 uptime is 1 year, 22 weeks, 4 days, 17 hours, 2 minutes

Time since ksy_c6509_1 switched to active is 1 year, 22 weeks, 4 days, 17 hours, 1 minute

System returned to ROM by reload at 08:57:57 PST Tue Feb 5 2008 (SP by reload) System restarted at 12:19:06 UTC Wed Oct 15 2008

System image "sup-bootdisk:/s72033-ipservicesk9_wan-mz.122-18.SXF15.bin

检查结果：□正常□不正常

三、设备CPU利用率情况检查

编号：C-A-03

检查项目：cisco设备CPU利用率情况检查

检查命令：CISCO#show processes cpu

CISCO#show processes cpu history

检查期待结果：CPU利用率平均值<50%；最大值<70%

备注：使用show process cpu命令检查路由器短时间内（5分钟内）的CPU利用率。该命令将以百分比的形式给出路由器CPU的利用率，同时显示路由器中不同进程的CPU占用率。在通常情况下，在5分钟内CPU的平均利用率小于50%是可以接受的。如果CPU利用率出现了问题，则需要不断地监视这一参数，因为它可能在短时间内发生变化。最好每10秒钟使用一次该命令。通过这种方法，可以清楚地了解CPU利用率的波动情况。如果CPU的平均利用率超过了70%，则表明路由器过载。下一步需要检查那一些进程导致了CPU利用率过高。而命令show processes cpu history 可以通过图表看到最长72小时的最大CPU利用率和平均CPU利用率。

检查范例：（由于现实内容过多，这里只截取部分）

CPU utilization for five seconds: 5%/2%; one minute: 3%; five minutes: 2%

PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process

1 44 82

2 5

3 0.00% 0.00% 0.00% 0 Chunk Manager

2 17428 9050052 1 0.00% 0.00% 0.00% 0 Load Meter

40

30 ** * **

20 *** * * * *** ** ** * * *

10 **********************************************************************

0....5....1....1....2....2....3....3....4....4....5....5....6....6....7.

0 5 0 5 0 5 0 5 0 5 0 5 0

CPU% per hour (last 72 hours)

* = maximum CPU% # = average CPU%

检查结果：□正常□不正常

四、设备memory利用状况检查

编号：C-A-04

检查项目：cisco设备memory利用状况检查

检查命令：CISCO#show memory

CISCO#show memory sum

检查期待结果：Free memory >2M ,Free memory > 2*largest(b), i/o free memory > 2M

备注：show memory显示了存储器的一般信息，它表明系统可用的内存。同时它还显示内存中有没有碎片,内存碎片表明内存被划分为了许多不连续的块。它将导致内存的利用率降低，严重时可能产生内存错误从而也严重影响路由器的性能。如下例,此时我们有足够多的可用内存（317.2兆），但是其中最大的块为226.5兆。说明连续内存中还有足够大的可用块。路由器中存在一定数量的内存碎片是正常的。虽然并没有一个很严格的界限来划分内存碎片的可接受程度，但是可用块的大小至少应该不小于可用内存的一半。否则,有可能导致严重的内存